Làm cách nào để phát hiện và ghi lại vi phạm GPL?

Làm thế nào để phát hiện ai đó đã sao chép mã nguồn mở được cấp phép với GPL vào ứng dụng thương mại nguồn đóng của họ, khi bạn không có quyền truy cập vào mã nguồn đóng của họ?

Chỉnh sửa: Câu trả lời tuyệt vời! Phần 2. Điều gì sẽ xảy ra nếu đó là một ứng dụng web mà bạn thậm chí không có quyền truy cập vào các tệp thực thi?

Kịch bản: Họ sao chép nguồn, thực hiện một số thay đổi nhỏ cho gui để mặt trước gần giống nhau; thêm một tính năng mới vào back-end hoàn toàn giống nhau; và không phát hành nó trở lại nguồn mở.

Có vẻ như bạn thực sự đang cố gắng phát hiện ra điều đó, điều đó có nghĩa là bạn phải đào sâu vào chương trình thực thi được biên dịch (hoặc các thư viện liên kết) của chương trình độc quyền để nói. Bạn đang tìm kiếm các chuỗi và biểu tượng rõ ràng phù hợp với phần mềm miễn phí mà bạn nghi ngờ.

Trên một hệ điều hành UNIX, stringstiện ích cung cấp một đầu mối tuyệt vời. Phân tích cẩn thận thường sẽ tiết lộ những gì bạn cần. Nếu bạn thấy foolib_easy_init, tốt .. chương trình được biên dịch đang sử dụng crazyib.

Điều này tất nhiên thay đổi theo mức độ tối ưu hóa trình biên dịch, obfuscation được thực hiện trước khi biên dịch và có thể các biểu tượng không sử dụng / gỡ lỗi bị loại bỏ, nhưng những người quá lười biếng để viết phần mềm của riêng họ thường lười biếng như vậy khi che giấu điều đó.

BusyBox đã có một số trường hợp cao cấp về việc kiện các nhà sản xuất phần cứng vì sử dụng BusyBox mà không tiết lộ nguồn. Những vụ kiện đã được đệ trình bởi các luật sư tại Trung tâm Luật Tự do Phần mềm .

Nếu dự án của bạn đủ trưởng thành để tham gia Bảo tồn Tự do Phần mềm, bạn cũng có thể tham gia các dịch vụ của SFLC. (Không chắc chắn nếu các dự án không bảo thủ có thể sử dụng dịch vụ của SFLC --- bạn nên kiểm tra.)

GPL chỉ có một ứng dụng giới hạn cho các ứng dụng web phía máy chủ. Bất cứ thứ gì phía máy khách đang được phân phối, nhưng đây thường là Javascript và người dùng sẽ tự động lấy nguồn. Bất cứ điều gì nghiêm ngặt phía máy chủ đang được chạy, không được phân phối và GPL chủ yếu áp dụng cho phân phối.

Đây là động lực cho Affero GPL, mà (IIRC) nói rằng về cơ bản là nếu bạn sử dụng phần mềm AGPLed trong một cái gì đó như ứng dụng web, thì cần phải cung cấp để phân phối nguồn.

Nếu nó hoạt động như và chạy như chương trình của bạn, bạn có thể bắt đầu với objdumpvà các công cụ tương tự. Mục Slashdot cũ này cho thấy một phương pháp khác chính thức hơn để phát hiện vi phạm GPL.

Harald Welte đã thành công với cách tiếp cận cà rốt và gắn bó để có được các công ty đã sử dụng mã GPL được cấp phép của mình không đúng cách để tuân thủ các điều khoản của giấy phép. Nhiều công ty chỉ cần được giáo dục về hậu quả của các quyết định của họ và giải quyết các vấn đề của họ ra khỏi tòa án.

Nếu bạn phát hiện vi phạm GPL (ai đó đã sử dụng mã theo bản quyền của bạn và không cung cấp nguồn trong khi phân phối nhị phân), hãy liên hệ với người vi phạm và yêu cầu giải quyết tình huống. Tài liệu thư, dữ liệu khi bạn liên lạc với ai, v.v.

Nếu đó không phải là bản quyền của bạn nhưng bạn đã phát hiện ra vi phạm, hãy liên hệ với chủ bản quyền gốc bên cạnh người vi phạm và nói với cô ấy / anh ấy về vi phạm. Khuyến cáo trước khi bạn liên hệ với người vi phạm.

Nếu phần mềm là một tác phẩm kết hợp với nhiều chủ bản quyền, thì điều tương tự cũng áp dụng cho bạn nếu bạn chỉ là một trong những người giữ bản quyền hoặc chỉ một nhóm người giữ bản quyền (chứ không phải tất cả). Đó là bản quyền của bạn và GPL áp dụng cho bất kỳ loại phái sinh nào - lớn hay nhỏ.

Nếu bạn do các giới hạn kỹ thuật không thể có được kiến ​​thức nếu vi phạm có thể xảy ra thực sự là vi phạm, bạn cần tìm các cách khác để tìm hiểu thêm. Ví dụ: bằng cách đặt câu hỏi cho người vi phạm có thể, bằng cách truy cập vào các nguồn nhị phân hoặc thậm chí thông qua các bên thứ ba, v.v.

Nếu mã được đề cập là theo GPL v2 và có vi phạm các điều khoản cấp phép, chấm dứt áp dụng. Người vi phạm đã mất tất cả các quyền mãi mãi để sử dụng mã GPL'ed. Anh ta phải liên lạc lại với tất cả các chủ sở hữu bản quyền và yêu cầu khôi phục quyền, nếu không vẫn sử dụng mã vi phạm bản quyền.

Nếu mã được đề cập là theo GPL v3 và vi phạm các điều khoản cấp phép, việc chấm dứt cũng có hiệu lực nhưng người vi phạm có thể phục hồi từ điều này bằng cách tự mình dừng vi phạm - trừ khi chủ bản quyền yêu cầu thêm.

Chỉnh sửa: Đây chỉ là thông tin chung. Nếu bạn muốn xem xét khía cạnh pháp lý cụ thể của vấn đề này, bạn nên là chủ sở hữu bản quyền và bạn nên liên hệ trước với đội ngũ pháp lý của mình để tìm hiểu những gì bạn cần cho một bằng chứng và những gì được đề xuất để giải quyết vi phạm ngay cả với luật pháp như Điều này thực tế hơn nhiều.